CVE-2026-63756 in SurrealDB
الملخص
بحسب VulDB • 20/07/2026
تحتوي إصدارات SurrealDB السابقة للإصدار 3.1.0 على حالة سباق (race condition) من نوع "وقت الفحص/وقت الاستخدام" في نقطة النهاية HTTP /rpc، مما يسمح للطلبات غير المصادق عليها بتوريث حالة الجلسة المصادق عليها. يمكن للمهاجمين غير المصدقين إرسال طلبات متزامنة إلى نقطة النهاية /rpc أثناء نشاط حركة المرور المصادق الشرعية لتنفيذ عمليات بصلاحيات مستخدم مختلسة.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.